Katalog podatności CVE

W podatności CVE-2023-46623 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w TienCOP WP EXtra. Problem ten dotyczy wersji WP EXtra od n/a do 6.2.

Podatność CVE-2023-45751 dotyczy niewłaściwej kontroli generowania kodu ('wstrzykiwanie kodu') w rozszerzeniu Nexter dla POSIMYTH. Problem ten dotyczy wersji rozszerzenia Nexter od n/a do 2.0.3.

W podatności CVE-2023-40606 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce Kanban Boards dla WordPress. Problem ten dotyczy wersji Kanban Boards dla WordPress od n/a do 2.5.21.

Podatność CVE-2023-32095 dotyczy niewłaściwej kontroli generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce Rename Media Files w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu.

Podatność typu 'Code Injection' w RSVPMaker, stworzonym przez Davida F. Carra, pozwala na nieprawidłową kontrolę generacji kodu. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.

W podatności CVE-2023-50839 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce JS Help Desk – Best Help Desk & Support Plugin. Problem dotyczy wersji od n/a do 2.8.1.

W podatności CVE-2023-4671 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń z linii komend poprzez atak SQL Injection w oprogramowaniu Talent Software ECOP.

Zwiększenie rozdzielczości klatek wideo podczas wielowątkowego kodowania może prowadzić do przepełnienia sterty w funkcji av1_loop_restoration_dealloc().

W systemie zarządzania informacjami Uniwersytetu İzmir Katip Çelebi występuje podatność na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia przejście do dowolnej ścieżki na serwerze.

W implementacji HTTP2 w Qt przed wersjami 5.15.17, 6.2.11, 6.5.4 i 6.6.2 występuje nieprawidłowe sprawdzenie przepełnienia liczby całkowitej w HPack w pliku hpacktable.cpp.

W pliku csv_builder.rb w ActiveAdmin przed wersją 3.2.0 występuje podatność na wstrzykiwanie CSV. Umożliwia to atakującym manipulację danymi CSV, co może prowadzić do nieautoryzowanego wykonania kodu.

Wtyczka Backup Migration dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 1.3.9, poprzez nagłówki HTTP 'content-backups' oraz 'content-name', 'content-manifest', 'content-bmitmp' lub 'content-identy'. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików, w tym pliku wp-config.php.

Podatność CVE-2023-6145 dotyczy oprogramowania Softomi Advanced C2C Marketplace i polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection.

Podatność na deserializację niezaufanych danych w Sayfa Sayac, która dotyczy wersji od n/a do 2.6. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie stosu w funkcji setPing, poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w parametrze rebootTime funkcji sysScheduleRebootSet.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji pingSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji wifiRadioSetIndoor przez parametr bandwidth. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysTimeInfoSet przez parametr time. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysLogin, wykorzystującą parametr time. Atakujący może wysłać specjalnie spreparowane żądanie, powodując awarię systemu lub potencjalne wykonanie dowolnego kodu.